Azure Active Directory -3
6. Cloud ssenarilərində autentifikasiya metodları. Azure AD Connect ilə sinxronlaşdırmanı nə zaman etməliyik? Əlbəttə ki, cloud xidmətiniz olduğunda və cari accountları olan insanların buludla əlaqəli olmasını istədikdə. Lakin accountu sinxronizasiya etmək işin yarısıdır, ən başlıcası isə necə authentifikasiya ediləcəyinə qərar verməkdir. Lokal kataloqu cloudla sinxronlaşdırdıqdan sonra 3 autentifikasiya metodundan istifadə edə bilərik: 1-ci seçim: Password Hash Synchronization. ...
Ətraflı oxuyun...
Azure Security Center -3 cü hissə.
Microsoft Azure Cloud təhlükəsizlik imkanlarının əvəzedilməz komponenti olan Azure Security Center haqqında məqalənin sonuncu hissəsini təqdim edirəm. Adaptive Network Hardening – Şəbəkə təhlükəsizliyi qrupları (NSG) trafik filterləməsi vasitəsilə şəbəkə təhlükəsizliyin müəyyən səviyyədə qoruyur, ancaq problem ondadır ki, icazə verilən trafikin özündə də hər hansı təhlükələr ola bilər. Adaptive Network Hardening funksiyası NSG qaydaları daha da ...
Ətraflı oxuyun...
Azure Active Directory -2
3. Azure AD sxemi. Bildiyimiz kimi, obyektlərin yaradılması üçün əsas olan, Active Directory sxemidir. Əlbəttə ki, hər kəs ən azı bir dəfə Exchange, SFB və ya SCCM quraşdırmazdan əvvəl AD sxemini genişləndirirdi. Bəs Azure AD-də sxem ilə bağlı vəziyyət necədir? Sxem var… lakin bizim öyrəşdiyimiz kimi deyil. Azure AD-də standart klasslar mövcüddur, ancaq ...
Ətraflı oxuyun...
Azure Active Directory -1
Azure AD nədir? Əvvəlcə bir neçə söz Active Directory haqqında danışaq. İT sferasında çalışan hər kəs demək olar Active Directory ilə uzaqdan ya yaxından tanışdır. 2008 ci ildə həyata keçirilən rebrandingdən sonra tam adı Active Directory Domain Services (ADDS) olan bu texnologiya, ideal vəziyyətdə olmasına baxmayaraq, böyük əminliklə iki şey söyləyə bilərik: Texnologiya inkişafda dayanıb ...
Ətraflı oxuyun...
Azure Security Center -2 ci hissə.
Əvvəlki məqaləmizdə Azure Security Center -in bəzi funksionallıqları barədə məlumat almışdıq. İndi isə Azure Security Center-in digər imkanları ilə tanış olaq. RESOURCE SECURITY HYGIENE – Bu bölmədə, biz infrastrukturun təhlükəsizliyinə baxış keçirdib, hesablama və tərtibat resursları təhlükəsizliyi üzrə filter edib məlumat əldə edə bilərik. Recommendations (Tövsiyələr) – Təhlükəsizlik siyasətində (Security Policy) təyin edilmiş təhlükəsizik tədbirləri ...
Ətraflı oxuyun...
Azure Cloud Shell haqqında
Salam dostlar. Bu gündən etibarən Microsoft Azure üzrə bəzi məqalələr yazıb Sizinlə paylaşmağa çalışacam. Bu gün Sizlərə Azure Cloud Shell haqqında danışmaq istərdim. Azure Cloud shell ən-ənəvi Power Shell in bulud Azure bulud texnologiyasında istifadə edilən versiyasıdır. Əmrləri biz personal kompyuter üçün azure-cli-2.2.0.msifaylının son versiyasını https://docs.microsoft.com/en-us/cli/azure/install-azure-cli-windows?view=azure-cli-latest linkdən daxil olmaqla kompyuterimizə yükləməklə və ya veb həll ...
Ətraflı oxuyun...
Migrate to Azure Securely – 2
Cloud təhlükəsizliyi: Mütləq və mütəmadi olaraq BACKUP alın, daha vacibi isə bərpa prosesini mütamədi test edin. Qeydiyyat bazanız və proqramlarınız tam təhlükəsiz şəkildə qorunub saxlanırsa, istifadəçi olaraq siz, onlara kiminsə icazəsiz daxil olma ehtimalı barədə narahat olmaya bilərsiniz. Ancaq hər ehtimala qarşı, məlumat bərpa planının olması vacibdir. Recommendations: Mütəmadi olaraq məlumat bazasının backup-ın alın. Bunu ...
Ətraflı oxuyun...
Migrate to Azure Securely – 1
Adətən şirkətlər qiymətləndirmə və planlaşdırma zamanı proqramları buluda köçürmələri üçün müxtəlif yolları nəzərdən keçirir və hansı proqramların daha asan köçürülməsi, eləcə də onların miqrasiyasının nə ilə nəticələnəcəyini düşünürlər. Bu mərhələdə programist, development mühitinin nə qədər çətin və bir birinə bağlı olduğunu anlayır. Çünki, artıq başa düşür ki, bir çox nüanslar səhv gedə bilər… Mümkün ...
Ətraflı oxuyun...
Azure Security Center -1 ci hissə.
Azure Təhlükəsizlik Mərkəzi nədir və hansı komponentlərdən ibarətdir? ASC (Azure Security Center) – Azure sistemində mövcud olan resursların qorunmasını təmin etməklə, orqanizasiyanın təhlükəsizliyini optimallaşdırmaq üçün nəzərdə tutulmuş Azure xidmətidir. Azure Micorosoft Management Agentlərini virtual və ya fiziki serverlərə quraşdırmaqla, ASC-nin reportlama əhatəsini daha da genişləndirmək mümkündür. Azure Təhlükəsizlik Mərkəzi 2 səviyyə (Tier) ...
Ətraflı oxuyun...
Azure Key Vault nədir?
Azure Key Vault Məlumatların şifrələnməsi onların harada yerləşməsindən asılı olmayaraq böyük əhəmiyyət kəsb edir. Məlumatların şifrələnməsini həyata keçirdiyininz zaman encryption key-lərinin idarəedilməsini planlaşdırmalısınız, çünki key-lər oğurlansa məlumatlar təhlükədə olacaqlar. Cloud xidmətlərininin istifadə etdiyi key-lərin və başqa gizli məlumatların təhlükəsiz saxlanılması üçün Microsoft Azure Key Vault istifadə edə bilərsiniz. Key Vault haqqında ümümi məlumat Cloud ...
Ətraflı oxuyun...